申请/专利权人：电子科技大学

申请日：2023-12-29

公开（公告）日：2024-04-19

公开（公告）号：CN117910034A

主分类号：G06F21/62

分类号：G06F21/62;H04L9/00;H04L9/40;G06F21/57;G06F21/60

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.05.07#实质审查的生效;2024.04.19#公开

摘要：本发明公开了一种用于漏洞扫描的多关键词隐私信息检索方法、装置及系统，属于信息安全技术领域。相较于传统的基于关键词的隐私检索技术，本发明可以基于多关键词进行隐私检索，拓展了检索的应用场景，特别适用于漏洞扫描的场景中；本发明将数据转化为二维减少了插值多项式的次数，并基于次关键词执行不经意传输协议，从而显著降低同态加密的使用次数，能够减少计算开销；并使用不经意传输技术还能保证用户在查找到自己想要的数据的同时不泄露其要查询数据的次关键词信息，同时保护了服务端的其他数据信息不被用户所知晓；最后，该技术方案可用于漏洞扫描的场景之中，不仅能够保证服务端的数据安全，也能够同时保护用户的查询信息不被服务端知晓。

主权项：1.一种用于漏洞扫描的多关键词隐私信息检索方法，其特征在于，应用于客户端，该方法包括：获取用户输入的待查主关键词；采用同态加密对待查主关键词的1次方到k次方进行加密，生成k个密文组成密文向量，其中，k为服务端设备所持有的全量明文数据集矩阵的总列数；将客户端生成的密文向量以及同态加密的公钥发送给服务端，使得服务端采用同态加密对客户端的密文向量和服务端生成的n个拉格朗日插值多项式进行处理，获得处理后的n个查询密文数据，其中插值多项式是服务端对其所持有的全量明文数据集中每一行的明文数据以及明文数据对应的主关键词进行拉格朗日多项式插值，得到n个拉格朗日插值多项式，全量明文数据集为预先存储在服务器端的数据集，是一个n×k的矩阵，其中总行数n为次关键词的总个数，总列数k为各行主关键词数量的最大值；获取用户输入的待查次关键词；根据待查次关键词执行不经意传输协议，将加密之后的次关键词密文数据发送给服务端，使得服务端无法获取到客户端的次关键词信息，并获取主关键词和次关键词所对应的服务端采用同态加密和拉格朗日多项式插值法对密文向量进行处理后的查询密文数据；采用同态解密对处理后的查询密文数据进行解密，获取符合主关键词和次关键词所对应的查询结果。

全文数据：

权利要求：

百度查询： 电子科技大学 一种用于漏洞扫描的多关键词隐私信息检索方法、装置及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD